Принят Федеральный закон от 14.07.2022 N 266-ФЗ «О внесении изменений в Федеральный закон «О персональных данных», отдельные законодательные акты Российской Федерации и признании утратившей силу части четырнадцатой статьи 30 Федерального закона «О банках и банковской деятельности» (далее-Федеральный закон)
Федеральным законом предусматривается обязанность операторов уведомлять уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу персональных данных. Такая передача может быть запрещена или ограничена.
Помимо этого предусматривается обязанность операторов обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование федерального органа исполнительной власти, уполномоченного в области обеспечения безопасности, о компьютерных инцидентах с персональными данными.
Устанавливается, что оператор не вправе отказать гражданину в обслуживании в случае его отказа предоставить свои биометрические персональные данные или дать согласие на обработку персональных данных, если такое предоставление или получение согласия не является обязательным.
Кроме того, Федеральным законом ограничивается доступ к персональным данным правообладателя объекта недвижимости или лица, в пользу которого зарегистрированы ограничение права или обременение объекта недвижимости, содержащиеся в Едином государственном реестре недвижимости. Такие данные могут быть предоставлены по заявлению указанных лиц, по запросу нотариуса и в иных случаях, прямо установленных Федеральным законом.
Федеральный закон вступил в силу 01.09.2022 (за исключением отдельных положений)